• [^] # Re: Ça ne touche que la version de dév ...

    Posté par . En réponse au journal Faille Xorg > 1.11. Évalué à 2.

    Ou alors démontre que sid est bien géré par une équipe de sécurité (parler de numéro de version n'est pas de la sécurité)

    D'après la doc Debian :

    Security updates are available for the unstable branch usually when the package maintainer makes a new package and for the stable branch when the Security Team make a new upload and publish a DSA. Notice that neither of these change the testing branch.

    Donc tout paquet qui arrive dans testing passe d'abord par sid, confirmé par le wiki :

    A package is installed into the testing dist from DebianUnstable automatically when a list of requirements is fulfilled

    De toute façon, parler d'équipe de sécurité pour Unstable est exagéré : il s'agit juste de packager les mises à jour au fil de l'eau, pas juste les mises à jour de sécurité.

    Seule stable bénéficie d'un réel de travail de suivi de la sécurité : ce sont ces seules mises à jour avec les volatiles (comme les base d'antivirus).

    Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur